这个网站到底做了什么,全写在这里。
很短,因为确实没多少可说。这份说明只关于你正在读的这个网站,不是 WorkspaceX 产品——如果你在评估产品,问我们,我们会书面回答。
这个网站收集什么
什么都不收集。没有分析工具、没有标签管理器、没有像素、没有 A/B 测试、没有会话录制、没有广告代码。我们不知道你来过。
Cookie
没有。网站只在你的浏览器本地存储里写一个键 wsx.langhint.dismissed,而且只在你关掉那条“有中文版”提示时才写。它的作用只是让提示不再出现。它不会离开你的浏览器,清除站点数据就会消失。
第三方
这个网站上没有第三方。字体是从本域名提供的,而不是别人家的字体服务——正是为了让你打开一个页面时,不把你的地址透露给第三方。这里没有任何东西会请求另一个来源:每个响应上的 Content-Security-Policy 强制这一点,而不是靠自觉。
日志
提供这些文件的主机会保留常规的 Web 服务器日志(包含 IP 地址),保留时间有限,用途是运维。我们不用它们构建画像。
如果你联系我们
邮件会进入我们真的会看的邮箱。我们在对话进行期间以及之后作为记录保留这些往来,不会把你加进你没要求加入的邮件列表。
报告安全问题
请写信到 [email protected]。告诉我们你发现了什么、怎么复现。我们会确认收到、持续同步进展;对于善意报告且没有访问他人数据的人,我们不会追究。
无障碍
本站以 WCAG 2.1 AA 为目标。每次构建都用 axe-core 在中英双语下自动检查,必须报告零违规;每个控件的键盘操作也用同样的方式测试。有两件事是已知且有意为之的:装饰性示意图以“图片 + 文字描述”的形式暴露,而不是作为数据;滚动驱动的那段序列在 prefers-reduced-motion 下有一个不带动画的等价版本。如果这里有什么对你不好用,写信到 [email protected] 告诉我们哪里坏了——那比一枚合规徽章对我们有用得多。
变更
这个页面和网站本身在同一个公开仓库里,所以它的提交历史就是变更记录。